(57)【要約】【課題】患者の同一性をできるかぎり疑いなく確認することを複雑な追加ハードウェアなしに可能にする。【解決手段】照会者の通信装置によって患者の電子患者記録へにアクセスするために、その患者記録が、少なくとも１つの２次コードが一義的に割り付けられ患者の識別に用いられる１次コードを介してデータバンク内に記憶されている患者の識別方法において、患者の識別のための２次コードとして、無線通信網の加入者を表わす少なくとも１つの加入者情報が使用され、患者の識別のための２次コードが、無線通信網の通信に用いられる移動端末とポータルとの間で、その無線通信網または少なくとも１つの無線通信網を介して伝達される。【選択図】図１
2007323647.tif 000002
【特許請求の範囲】
【請求項１】
照会者の通信装置によって患者の電子患者記録へ後にアクセスするために、その患者記録が、少なくとも１つの２次コードが一義的に割り付けられ患者の識別に用いられる１次コードを介して、データバンク内に記憶されている患者の識別方法において、患者の識別のための２次コードとして、無線通信網の加入者を表わす少なくとも１つの加入者情報が使用され、患者の識別のための２次コードが、無線通信網の通信に用いられる移動端末とポータルとの間で、その無線通信網または少なくとも１つの無線通信網を介して伝達されることを特徴とする患者の識別方法。
【請求項２】
２次コードとして、患者のシム（ＳＩＭ）カード番号、患者の電話番号および無線通信網の通信に用いられる患者の移動端末装置番号のうちの少なくとも１つの番号が使用されることを特徴とする請求項１記載の方法。
【請求項３】
ポータルに格納された第２のデータバンクが使用され、このデータバンクにおいて２次コードが１次コードに割り付けられていることを特徴とする請求項１又は２記載の方法。
【請求項４】
患者の識別のために、患者の移動端末、または患者のＳＩＭカードを備えた移動端末が使用され、移動端末がポータルへのデータ送信および／またはポータルからのデータ受信を行なうことを特徴とする請求項１乃至３の１つに記載の方法。
【請求項５】
移動端末から２次コードを含むデータがポータルに送られ、２次コードに基づいてポータルによって１次コードが求められ、かつデータ内に含まれた情報を利用して通信装置に伝達されることを特徴とする請求項４記載の方法。
【請求項６】
データは一義的な識別子を含み、この識別子が通信装置からポータルに送られ、ポータルが返報にて１次コードを通信装置に伝達することを特徴とする請求項５記載の方法。
【請求項７】
データは照会者の識別データを含み、この識別データに基づいてポータルが通信装置を求め、１次コードをその通信装置に伝達することを特徴とする請求項５記載の方法。
【請求項８】
患者のＳＩＭカードが照会者の移動端末に挿入され、ＳＩＭカードに関連した２次コードが１次コードを求めるために用いられ、かつ移動端末装置番号が、２次コードとして、照会者およびその通信装置を求めるために用いられることを特徴とする請求項７記載の方法。
【請求項９】
照会者のＳＩＭカードが患者の移動端末に挿入され、ＳＩＭカードに関連した情報が、２次コードとして、照会者およびその通信装置を求めるために用いられ、移動端末装置番号が１次コードを求めるための２次コードとして用いられることを特徴とする請求項７記載の方法。
【請求項１０】
患者または照会者によって移動端末から、２次コードを含むアクセス照会がポータルに送られ、それに基づいてポータルが、２次コードを介して求められた１次コードに割り付けられた識別コードを移動通信端末に伝達し、その識別コードが通信装置を介してポータルに送られ、それに基づいてポータルが通信装置に１次コードを伝達することを特徴とする請求項４記載の方法。
【請求項１１】
時間を制限されて有効な識別コードが使用されることを特徴とする請求項１０記載の方法。
【請求項１２】
照会者によって通信装置により患者の推定された１次コードを含むデータがポータルに送られ、それに基づいてポータルが、１次コードに基づいて求められた患者の２次コードとして使用された電話番号にメッセージを送ることを特徴とする請求項４記載の方法。
【請求項１３】
２次コードが移動端末と通信装置との間で無線通信接続を介して伝達され、それに基づいて通信装置が２次コードをポータルに送り、ポータルが２次コードから１次コードを求めて通信装置に伝達することを特徴とする請求項１乃至３の１つに記載の方法。
【請求項１４】
他の同一性認証が、ポータルと移動端末および／または通信装置との間で交換される患者のバイオメトリック特徴および／または画像に基づいて行なわれることを特徴とする請求項１乃至１３の１つに記載の方法。
【請求項１５】
バイオメトリックセンサ装置およびカメラのうちの少なくとも一方を有する移動端末および／または通信装置が使用されることを特徴とする請求項１４記載の方法。
【請求項１６】
画像またはバイオメトリックデータがポータルに送られ、そこで、第２のデータバンク内に格納されたバイオメトリックデータまたはそこに格納された画像と比較され、比較結果が移動端末および／または通信装置に伝達されることを特徴とする請求項１５記載の方法。
【請求項１７】
１次コードの伝達とともにまたはその伝達前に、当該患者の画像が通信装置に送られることを特徴とする請求項１４記載の方法。
【請求項１８】
１次コードは、画像と患者であると思われる者との確認比較に基づいて伝達されることを特徴とする請求項１７記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、照会者の通信装置によって患者の電子患者記録へ後にアクセスするために、その患者記録が、少なくとも１つの２次コードが一義的に割り付けられ患者の識別に用いられる１次コードを介して、データバンクに記憶されている患者の識別方法に関する。
【背景技術】
【０００２】
健康保険システムにおける広範な質的に価値の高い看護のために、患者データが理想的には全世界から到達できる電子患者記録に記憶されていると有利である。このような患者記録は、例えば当該患者の病気様子のほかに画像撮影またはチェック結果を含んでいる。
【０００３】
個々の電子患者記録はデータバンクにおける登録に相当し、データバンクは内部において１次コードを介して個々の患者記録に個人化されている。したがって、各患者記録には１次コードが一義的に割り付けられている。しかしながら、１次コードは自動的に付与され、患者自身と具体的な関係がない。したがって、１次コードは、特別な患者の患者記録の検索を可能にするが、患者自身を表わすことはない。そこで、患者個人と具体的に関係する２次コードを使用することが提案された。しかしながら、名前および誕生日の使用は、一義的でないことから、一般に理想的に適してはいないことが分かった。
【０００４】
そこで、例えば健康保険カードが１次コードまたは１つの２次コードの担持体として使用することが提案された。このような健康保険カードの読み取りのために付加的な装置が必要である。付加的な装置は、患者を疑いなく識別するために、例えば救急医も常に携行していなければならない。この識別は、患者の電子患者記録の１次コードを知ることを意味する。特に救急時には迅速かつ確実な患者の識別が重要である。なぜならば、治療専門家による誤った健康データの使用は面倒な事態を招きやすいからである。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明の課題は、患者の同一性をできるかぎり疑いなく決定することを複雑な追加ハードウェアなしに可能にする患者の識別方法、つまり患者の１次コードの見つけ出し方法を提供することにある。
【課題を解決するための手段】
【０００６】
この課題の解決のために、本発明によれば、冒頭に述べた方法において、患者の識別のための２次コードとして、無線通信網の加入者を表わす少なくとも１つの加入者情報が使用され、患者の識別のための２次コードが、無線通信網の通信に用いられる移動端末とポータルとの間で、その無線通信網または少なくとも１つの無線通信網を介して伝達される。
【０００７】
２次コードとして使用することができ無線通信網の加入者を表わすこのような加入者情報は、例えば患者のＳＩＭカード（シムカード：Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ  Ｃａｒｄ）番号、患者の電話番号および無線通信網の通信に用いられる患者の移動端末装置番号のうちの少なくとも１つの番号であるとよい。本発明における移動端末は、例えば移動電話であるが、しかし、無線通信網における無線通信に適した他のあらゆる移動装置、例えばネット能力のあるＰＤＡ（＝Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ、個人用携帯情報端末）であってもよい。
【０００８】
本発明にしたがって、移動端末と共に患者がどっちみち常に携行する装置が使用されることが好ましい。無線通信網の利用のためには、移動端末およびそれに挿入可能なＳＩＭカードが必要である。各移動端末は、他の全ての移動端末とは異なる固有の一義的な装置番号、例えばいわゆるＩＭＥＩ番号（Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｅｑｕｉｐｍｅｎｔ  Ｉｄｅｎｔｉｔｙ、いわゆる携帯電話の機体識別番号）を有する。ＩＭＥＩ番号は一義的な１５桁のシリアルナンバーであり、これらのシリアルナンバーに基づいて各ＧＳＭ（＝Ｇｌｏｂａｌ  Ｓｙｓｔｅｍ  ｆｏｒ  Ｍｏｂｉｌｅ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ；いわゆる第２世代携帯電話の方式）またはＵＭＴＳ（＝Ｕｎｉｖｅｒｓａｌ  Ｍｏｂｉｌｅ  Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ  Ｓｙｓｔｅｍ；いわゆるヨーロッパの第３世代移動体通信システム）端末装置が一義的に識別可能である。ＳＩＭカードも一義的なＳＩＭカード番号を有し、これらの番号によって移動端末は同様に患者の一義的な電話番号を得る。それにともなって、無線通信ネットワークにおける各加入者の特徴を表わしかつこれらの加入者が必然的に携行している加入者情報の３つの例を既に挙げた。本発明の基礎をなす考えは、患者を一義的に識別するどっちみち存在するこれらの加入者情報を、１次コードに一義的に割り付けられる２次コードとして使用することにある。多数の、特に上述の全ての加入者情報が２次コードとして一義的に１次コードに割り付けられているとよい。
【０００９】
更に、対応する付属のハードウェア、すなわち移動端末が、患者の実際の同一性、すなわち１次コードを決定するために利用される。このために、１次コードへのそれぞれの２次コードの割り付けが格納されているポータルとの通信が行なわれる。ポータルは、一方では電子患者記録を有するデータバンクも格納されている装置であってもよく、２次コードもこのデータバンクに記憶されている。しかしながら、ポータルに格納されている第２のデータバンクが使用されることも考えられ得る。第２のデータバンク内では、２次コードが１次コードに割り付けられている。この場合に電子患者記録を含んでいるデータバンクは他の装置に格納されていてもよい。この種のものは次の場合に、すなわち、このような無線通信網の事業者との共同作業が試みられ、その事業者がもちろん、例えばデータ保護の理由から、電子患者記録自体へのいかなるアクセスも行なってはならない場合に特に有利であることが分かった。したがって、この場合には２つのデータバンクが存在し、ポータルに格納されている第２のデータバンクにおいて、問題なく１次コードへの２次コードの割り付けを行なうことができる。
【００１０】
照会者の通信装置は、電子患者記録にアクセスするように構成されているあらゆる種類の通信装置であってよい。患者記録へのアクセスのための特別な通信装置が設けられてもよいが、しかしワークステーションコンピュータ、ラップトップ、手のひらサイズのコンピュータまたは移動電話（携帯電話）の如き公知の通信装置を、例えばソフトウェア手段を介して、データバンク内の電子患者記録へのアクセスが可能になるように構成することもできる。
【００１１】
患者の識別のために、すなわち患者記録の検索を可能にする１次コードを見つけ出すために、本発明によれば、ポータルと移動端末との通信が用いられる。この場合に、問題なく１次コードに割り付け可能、またはその逆が可能である２次コードが伝達される。その１次コードは例えば照会者の通信装置に伝達される。このような照会者は例えば治療専門家、例えば医師、救援医療助手などであってよい。伝達およびそれに続く患者の識別の具体的構成のために、本発明にしたがって、種々の形態が考えられ得る。
【００１２】
例えば、患者の識別のために、患者の移動端末または患者のＳＩＭカードを備えた移動端末が使用され、移動端末はポータルへのデータ送信および／またはポータルからのデータ受信を行なう。識別は移動端末からポータルへ送られるデータまたはポータルから移動端末へ送られるデータにより行なわれる。２次コードの少なくとも１つを伝達もしくはチェックすることができるように、患者の移動端末（移動端末装置番号）または患者のＳＩＭカード（ＳＩＭカード番号、電話番号）または両方を使用することが重要である。
【００１３】
本発明の他の形態においては、移動端末から、２次コードを含むデータが、特にＳＭＳ（＝Ｓｈｏｒｔ  Ｍｅｓｓａｇｅ  Ｓｅｒｖｉｃｅ；ショートメッセージサービス）の形またはＧＰＲＳによりポータルに送られ、２次コードに基づいてポータルによって１次コードが求められ、データ内に含まれた他の情報を利用して通信装置に伝達される。これには、例えば順方向識別の場合が含まれる。順方向識別の場合には、更に別の意味において、このケースでは、例えばＳＭＳまたはＧＰＲＳデータパケットをポータルに送ることによって、患者自身が認証プロセスを始動させる。この場合にデータは２次コードを含み、例えばＳＭＳの場合には電話番号自体が自動的にデータ内に含まれている。しかしながら、データは２次コードに加えて他の情報を含む。この他の情報は、照会者が患者の１次コードを見つけ出すことを可能にするか、またはポータルが照会者を識別してここに１次コードを伝達することを可能にするので、最終的に患者が識別される。他の情報については、多数の有利な可能性が考えられ得る。
【００１４】
例えば、データが一義的な識別子を含み、この識別子が通信装置からポータルに送られ、ポータルが返報にて１次コードを通信装置に伝達するとよい。このような一義的な識別子は、例えば、いわゆる「チャレンジ（ｃｈａｌｌｅｎｇｅ）」である。例えば、システム中で一義的な乱数が発生され、この乱数がポータルに伝達される。ポータルは２次コードに基づいて１次コードを求める。１次コードはそれぞれの患者に割り付けられ、それぞれの患者に、場合によっては悪用を避けるために一時的にのみこの乱数が、一般的には一義的な識別子が割り付けられる。通信装置から同一の乱数もしくは識別子が照会としてポータルに送られる。すなわち、通信装置は、誰が最近当該乱数もしくは一義的な識別子をポータルに伝達したかを照会する。識別子を１次コードに割り付けて格納したポータルは、今や、照会を行なった通信装置に１次コードを送ることができる。一義的な識別子を移動端末から通信装置へ伝達することは、考え得る種々のやり方で行なうことができ、例えば患者が照会者に識別子を知らせることによって非公式に行なうことができる。
【００１５】
この場合には患者が応答可能であるか否かは重要でない。例えば緊急時のために、識別子と２次コードとを含む相応のデータを簡単に発生してポータルに伝達する指定のＳＭＳまたはソフトウェア手段が移動端末上に用意されているとよい。十分に機能できる移動端末もしくはＳＩＭカードを有する患者であるならば、応答不能な患者も識別することができる。
【００１６】
一義的な識別子に対する代替として、ＧＰＳ（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ；全地球測位システム）座標を使用することも考えられ得る。そのためには、移動端末も通信装置もＧＰＳセンサを装備し、かつ同じ位置に存在しなければならない。この場合、２次コードはデータして、一義的な識別子としてのＧＰＳ座標と一緒にポータルに伝達されるとよい。その後で、通信装置は、同じ位置に存在することから、更なるデータ交換なしに、例えばボタン押しにより送信可能なＧＰＳ座標を介して識別され、１次コードを得る。これは、とりわけ電子患者記録への迅速なアクセス、従って患者の迅速な識別が望まれる緊急時において非常に有利である。なぜならば、移動端末と通信装置との間で識別子の非公式または異なった性質の交換を行なう必要がないからである。
【００１７】
他の実施態様では、データが照会者の識別データを有し、この識別データに基づいてポータルが通信装置を求め、１次コードをその通信装置に伝達する。それゆえ照会者は、照会者用に個人化された通信装置を持ち、データ内には照会者識別のための識別データが含まれている。この識別データは、例えば医師またはその他の治療専門家を識別するための番号であってよい。各照会者は、当該照会者に割り付け可能である個人化された通信装置を有する。これは、例えば医師のワークステーションＰＣであってよいが、しかし救援医療助手が患者記録へのアクセスのために使用時に携行する装置であってもよい。
【００１８】
照会者自体がデータバンクにおいて検出されるのが特に有利である。したがって、照会者には無線通信網の加入者を表わす加入者番号である２次コードも割り付けられている。これらの状況のもとに、特に緊急時のために、次の２つの方法形態、すなわち、場合によっては時間のかかる更なる入力なしに、識別データおよび患者に関連する２次コードをデータとしてポータルに伝達することを可能にする２つの実施態様が考えられ得る。患者のＳＩＭカードを照会者の移動端末に挿入し、ＳＩＭカードに関連する２次コードは１次コードを求めるために用いることができ、移動端末装置番号は場合によっては２次コードとして、照会者およびその通信装置を求めるために用いることができる。したがって患者の移動端末が利用できないかもしくは故障している場合には、医師が照会のために医師自身の移動端末を使用することができる。この場合に多数の実施態様が考えられ得る。患者が応答可能である場合には、患者は、照会者の移動端末内のＳＩＭカードを活性化させるために患者自身のＰＩＮ（個人識別番号）を照会者に知らせることができる。代案においては、ＳＩＭカードへのデータ構造の適合化によって、もしくは移動端末の相応の構成によって、ＰＩＮの入力のための入力要求のほかに付加的に緊急時選択肢が存在し、その選択肢の活性化によって、例えば予め規定されたＳＭＳ、識別データと患者の２次コードとを含むＧＰＲＳパケットまたはそのようなものがポータルに送られる。第３の実施態様では、照会者の移動端末がＳＩＭカードのための多数の挿入場所を有し、患者のＳＩＭカードが付加的な挿入場所の１つへの挿入に基づいて２次コードを得るために読取可能であることが同様に考えられ得る。
【００１９】
これに対する代替として、照会者のＳＩＭカードが患者の移動端末に挿入され、ＳＩＭカードに関連した情報が、場合によって２次コードとして、照会者およびその通信装置を求めるために用いられ、移動端末装置番号が２次コードとして１次コードを求めるために用いられるようにしてもよい。この実施態様は、患者と照会者との間の上述の通信なしもしくは移動端末の変更なしと違って、十分に作動する患者移動端末においてその状態に依存せずに使用される必要がある。なぜならば、照会者、特に治療専門家のＳＩＭカードが使用されるからである。照会者は、例えば、移動端末のＩＭＥＩ番号も含んでいる予め定められたＳＭＳをポータルに送り、それにより自身および患者を識別するので、患者は患者の１次コードを患者の移動端末において獲得する。
【００２０】
既に述べたように、照会者の識別データが一緒に送られる実施態様は、照会者自身が相応の２次コードによってデータバンクシステム内で識別可能である場合に特に有効である。しかしながら、上述の場合には、あらゆるケースにおいて複数の２次コード、例えば移動端末装置番号と電話番号および／またはＳＩＭカード番号とを使用することが必要である。
【００２１】
しかしながら、データは、他の有効な実施態様において、アクセス照会として構成されているとよい。この場合に患者または照会者によって移動端末から、２次コードを含むアクセス照会がポータルへ送られ、それに基づいてポータルが移動通信端末に、２次コードを介して求められた１次コードに割り付けられた識別コードを伝達する。その識別コードは通信装置を介してポータルに送られ、それに基づいてポータルが通信装置に１次コードを伝達する。この場合により確実な幾つかの変形が提案されている。例えばここでも相応の選択肢によって移動端末上に、少なくとも２次コードを含むＳＭＳがポータルに送られる。代替として、この場合にもＧＲＰＳ、ＷＡＰまたはそのような伝達手段が考えられ得ることは自明である。しかしながら、直接的な手段での１次コードの伝達の代わりに、ポータルによって１次コードに識別コードが割り付けられ、これが、照会が実行に移された同じ移動端末に送り戻される。
【００２２】
この識別コードは、原理上、相応に構成された通信装置によってのみ使用可能である一種の識別コードに相当する。それゆえ、この識別コードは一種のアクセスコードとして構成されているとよい。
【００２３】
他の実施態様においては、時間を制限されて有効な識別コードが使用されるとよい。この上に、例えば、患者の電子患者記録への時間的に制限されたアクセスを規制することも可能である。更に、悪用の危険が低減される。応答可能な患者は、例えばその患者を治療する治療専門家の識別コードを要求し、これを治療専門家に転送することができる。通信装置を有する治療専門家のみがこれを使用することができる。しかしながら患者が応答可能でない場合に同じことが当てはまり、例えば治療専門家または他の照会者は緊急時に識別コードを照会して手に入れることができる。
【００２４】
これまで述べたことは順方向識別に相当する。この場合、患者が誰であるかは、すなわちどの１次コードが患者に割り付けられているかは、一度でも推測的に知られてはならない。しかしながら、本発明による方法の枠内においてはいわゆる逆方向識別も可能である。逆方向識別の場合には、誰が患者であるか、すなわちどの１次コードが患者に割り付けられているかが、例えば患者の名前および誕生日に基づいて推定される。この推定された同一性は、患者の確実な識別のためにチェックされる。
【００２５】
このためには、照会者によって通信装置により患者の推定された１次コードを含むデータがポータルに送られ、それに基づいてポータルがメッセージ、特にＳＭＳを、１次コードに基づいて求められた患者の２次コードとして使用される電話番号に送ることが望ましい。代替として、ポータルが、特に自動的に患者に電話することも考えられ得る。このようなメッセージの内容は任意に構成することができる。最終的に、照会者は、患者での照会によって、または患者の移動端末もしくは患者のＳＩＭカードを含む移動端末に目を向けることによって、患者が見つけ出した１次コードが正しい１次コードであるかどうかを決定する。したがって、本方法は、思い違いを実際に排除することができる再保証方法を提供する。患者へのこの種のメッセージもしくはこの種の電話が届かない場合には、１次コードが明らかに正しくないことが分かる。
【００２６】
しかしながら、２次コードは、１次コードを見つけ出すために、必ずしも加入者情報が関連している無線通信網を介して伝達される必要がない。方法の他の実施態様において、２次コードが移動端末と通信装置との間で無線通信接続を介して、特に赤外線接続またはブルートゥース接続を介して伝達され、それに基づいて通信装置が２次コードをポータルに送り、ポータルが２次コードから１次コードを求めて通信装置に伝達することも考えられ得る。このために、ここでも相応のソフトウェア手段の使用によって実現可能である移動端末の相応の構成が必要である。その場合、患者は自分の移動端末において相応の機能を作動させ、それに基づいて相応の接続、例えばブルートゥース接続または赤外線接続が形成され、その接続を介して２次コードが伝達される。照会者の２次コードが最初に既知であり、通信装置上に存在する場合、これはポータルに送られ、ポータルが付属の１次コードを求めて、通信装置に送り戻すので、照会者は患者の相応の同一性を知り、場合によっては患者の電子患者記録にアクセスすることができる。
【００２７】
ここで指摘しておくに、例えば、それぞれの電子患者記録への実際のアクセス時に相応のデータ保護規則を実現するために、他の事前保護措置が講じられているとよい。しかしながら、場合によっては、１次コードを知っていることが既に危険であると評価されることがある。あらゆる場合において、システムへの患者の受け入れにともなって、権限が用意されているとよい。その権限によって患者は、人または人グループに、場合によっては特別事情の加入時に、情報、特に１次コードおよび電子患者記録自体へアクセスすることの権限を与える。応答可能な患者における順方向識別の場合には、１次コードもしくは電子患者記録の、時と場合に応じた開放が、好ましくは同様に２次コードを介する照会者、特に治療専門家の同一性と患者のそのために用意されたＰＩＮ、サインまたは類似のコードとの本方法によって可能にされた組み合わせによって達成され得る。しかし、例えば緊急時については、電子患者記録もしくは１次コードの前もって格納された一般的な開放が権限の形で存在することが望ましい。しかしながら、この権限は緊急時に迅速に行動しなければならない特定の照会者、特に治療専門家のためにのみ用意されている。治療専門家の同一性もしくは対応する通信装置の使用によって、治療専門家に相応のアクセスが許可される。
【００２８】
これまで述べたケースは、主として、応答可能な患者、もしくは患者の十分に動作する移動端末、または外部移動端末への挿入に基づいて相応の緊急時送信を実行に移すのに適しているＳＩＭカードに関係している。しかしながら、ＳＩＭカードに緊急コードを格納することも考えられ得る。患者のＳＩＭカードに格納されたこの緊急コードは、照会者の通信装置によって読み取って、ポータルに伝達することができる。そこでポータルは、２次コードとして役立つ緊急コードに基づいて患者の１次コードを求めて、通信装置に伝達することができる。どんな場合にも１次コードが求められ、それにより患者が識別される。
【００２９】
更に、患者のＳＩＭカードが故障している場合には、ＳＩＭカード番号がＳＩＭカード自体に印刷されているので、それにもかかわらず、この２次コードは求めることができる。同様のことが、場合によってはＩＭＥＩ番号にも当てはまる。
【００３０】
移動端末およびＳＩＭカードも部分的に意図せずにその表示なしに所有者が変わり得るので、患者の同一性の更に別のチェックが行なわれることが特に好ましい。このために本発明によれば、例えば、更に別の同一性認証が、ポータルと移動端末および／または通信装置との間で交換される患者のバイオメトリック特徴および／または画像に基づいて行なわれる。したがって、同様に、本来の患者が患者のもとで発見された移動端末もしくは患者のもとで発見されたＳＩＭカードに帰属するどうかがチェックされる。
【００３１】
具体的には、移動端末および／または通信装置がセンサ装置およびカメラのうちの少なくとも一方を装備しているとよい。患者の画像またはバイオメトリックデータがポータルに送られ、そこにおいて特に第２のデータバンク内に格納されたバイオメトリックデータまたはそこに格納された画像と比較され、比較結果が移動端末および／または通信装置に伝達される。したがって、２次コードによって求められた患者の同一性が、付加的に、バイオメトリック特徴、例えば指紋または網膜スキャンによって、あるいは画像によってもチェックされる。バイオメトリック特徴および画像はその都度データバス側において前もって格納されているバイオメトリックデータもしくは画像と比較される。この比較結果が、チェックに使用されたバイオメトリックデータもしくはチェックに使用された画像が送られてきた装置に送り戻される。これにより、貸し出された携帯電話の場合に、例えば見つけ出された患者には全く属さない電子患者記録から誤った健康データが使用されて、場合によっては危機的な結果を生じることが防止される。
【００３２】
カメラまたは相応のバイオメトリックセンサによる移動端末または通信装置を装備することの代替として、１次コードの伝達とともにまたは１次コードの伝達前に、そのデータバンクもしくは第２のデータバンク内に格納された当該患者の画像が通信装置に送られることもよい。この場合に、照会者は、照会者が識別すべき者の外見と比較することができる患者画像も得る。このようにして特別に簡単な同一性認証が可能になり、これは患者への１次コードの誤った割り付けを更に低減する。特に、先ず患者画像のみが通信装置に送られるのがよい。この場合には１次コードは、画像と患者であると思われる者との確認比較後にはじめて伝達されるとよい。このために相応の確認が通信装置からポータルに送られ、その後ポータルが１次コードを送る。ここでは、同一性認証は、照会者の１次コードが自由使用可能にされる前に最初に遂行されなければならない一義的なステップとして識別プロセスに設けられている。
【００３３】
したがって、本発明による方法は、既に存在するインフラおよびいずれにしろ存在する個人化ステップ、すなわち加入者情報の利用のもとに、更なる装置または個人化ステップがもはや必要とされない患者の識別のための、したがって１次コードの見つけ出しのための可能性を提供する。特に本発明の基本思想はこの方向において有利に拡張される。例えば、患者のＳＩＭカードは、これまでに存在する健康保険カードを置き換えることができる。なぜならばＳＩＭカードは当該患者のために個人化され、患者を一義的に識別するからである。ＳＩＭカードに関連した２次コードと伝患者記録の１次コードとの結合によって、電子健康保険カードなしにも、患者記録の患者に、そしてそれにともなう健康保険組合の患者にも割り付けることができる。そのうえ、ＳＩＭカード上における記憶可能性がそのような情報のためにも利用可能である。
【００３４】
本発明の基本思想の他の発展形態においては、医療サービスの精算が移動通信プロバイダを介して行なうことが考えられ得る。各患者が移動通信プロバイダの無線通信網において識別可能であり、かつ相応に、例えば移動通信プロバイダの勢力圏内に配置可能であるポータルを介しても識別可能であるので、医療サービスをこれに介して精算することも考えることができ、それによってある程度の管理費用をなくすことができる。
【発明を実施するための最良の形態】
【００３５】
本発明の他の利点および詳細を、以下において説明する実施例からならびに図面を基に明らかにする。
図１は本発明による方法が適用されるシステムの構成要素を示し、
図２は本発明による方法の第１のフローチャートを示し、
図３は本発明による方法の第２のフローチャートを示し、
図４は本発明による方法に応じた同一性認証のフローチャートを示す。
【００３６】
ここでは本発明による方法を幾つかの実施例に基づいて更に詳細に説明する。まず、図１は本発明による方法が実施されるシステムの重要な構成要素を示す。この図において構成要素間の矢印は可能な通信路を示す。しかしながら、全ての実施形態において図示の通信路のそれぞれがどの方向にも使用されるというわけではないことを指摘しておく。
【００３７】
本発明による方法によって患者１が識別されるべきである。これは、例えばサーバ５に格納されている第１のデータバンク４内における患者の健康データを有する電子患者記録３を表す１次コード２が見つけられるべきであることを意味する。患者１は無線通信網の加入者である。無線通信網の通信のために、患者１は移動端末６、ここでは移動電話を持つ。移動端末６は一義的である移動端末装置番号、特にＩＭＥＩを有する。そのうえ患者１はＳＩＭカード７を持つ。ＳＩＭカード７は、同様に一義的なＳＩＭカード番号を有し、かつ患者１に一義的な電話番号を割り振る。移動端末装置番号、電話番号およびＳＩＭカード番号によって、患者１の個人化ステップが与えられ、この個人化ステップによって患者１が一義的に識別可能になる。それゆえ、これらの加入者情報の１つ又は複数が２次コード８として使用され、２次コード８は第２のデータバンク９内において対応する１次コード２に一義的に割り付けられている。第２のデータバンク９はポータル１０内に格納されている。しかしながら、第１のデータバンク４および第２のデータバンク９は、ポータル内にもしくはポータルと通信するサーバ内に格納可能である唯一のデータバンクとして実現されていてもよい。本ケースにおいて、ポータル１０は移動通信プロバイダの勢力圏に割り付けられているのに対して、電子患者記録は外部の他のサーバ５上で管理されている。
【００３８】
照会者１１、特に治療専門家は患者１を一義的に識別することができる。これは、患者１の１次コード２を知り、後で、そのために構成された通信装置１２により電子患者記録３にアクセスすることを可能にすることを意味する。照会者１１も移動端末１３およびＳＩＭカード１４を持ち、これらは照会者１１のための個人化ステップを意味する。
【００３９】
ここで注意すべきは、通信装置１２自体も移動端末であり得ること、すなわち通信装置１２および移動端末１３が分離されたユニットでなくてもよいことである。
【００４０】
図２は第１のフローチャートを示し、これにおいて順方向識別のための方法の実施形態をより詳細に説明する。
【００４１】
まず、ステップＳ１において、データが移動端末６または１３によりポータル１０に送られる。これらのデータは患者１の少なくとも１つの２次コード８を含む。誰がデータ送信を作動させたかは、主として患者１が応答可能かどうかに依存する。データ送信は患者１からも照会者１１からも開始可能である。
【００４２】
データは種々の方式で送られ、例えばＳＭＳの形で、ＧＰＲＳまたはＷＡＰまたはその他の伝送技術により送られる。患者１の少なくとも１つの２次コード８がそのデータ内に含まれていることが重要である。電話番号は患者１のＳＩＭカード７の使用時にいずれにせよ送られ、他の２次コードは例えば適切なソフトウェア手段により求めることができる。予め定式化されたＳＭＳが用いられてもよい。全体としては多くの構成可能性が考えられ得る。
【００４３】
データは、移動端末、したがって患者１の移動端末６、照会者１１の移動端末１３または他の移動端末から送出される。患者１の少なくとも１つの２次コード８が必要とされるために、次の組み合わせが考えられ有効である。一つには、もちろん患者のＳＩＭカード７を有する患者の移動端末６を使用することができる。しかしながら、照会者１１のＳＩＭカード１４またはその他のＳＩＭカードを有する患者の移動端末６を使用することもできる。ちょうど同じように、照会者１１の移動端末１３または患者１のＳＩＭカード７を有する他の移動端末を使用することができる。これらの全ての事例において、２次コードの少なくとも１つが使用可能である。
【００４４】
データはステップＳ２においてポータル１０によって受信される。ポータル１０は、データバンク９において、データ内に含まれている２次コード８から１次コード２を求める。
【００４５】
方法の更なる経過において、ａ，ｂ，ｃにて符号を付されている多くの順方向識別が考えられ得る。
【００４６】
ａの場合、ポータル１０に送られたデータが付加的にポータル１０に関する一義的な識別子を含む。これは例えばいわゆる「チャレンジ」の枠内において一義的な乱数であってよい。しかしながら、当該移動端末６または１３のＧＰＳ座標が、場合によっては時間枠またはタイムスタンプと共に使用されることも考えられ得る。２次コード８から１次コード２を求めた後に、ポータル１０は、ステップＳ３ａにおいて、同様にデータ内に含まれている識別子を１次コード２に割り付ける。通信装置１２から、照会者１１によって識別子を含む照会がポータル１０に送られる。これはステップＳ４ａにおいて行なわれる。識別子に基づいてポータル１０が１次コード２を求め、ステップＳ５において通信装置１２に送る。もちろんこの場合にポータル１０には照会がどこから来たかも既知であるので、これによって通信装置１２が識別され、１次コード２が通信装置１２に送られ得る。
【００４７】
代替としての実施形態ｂにおいて、ポータル１０に送られたデータは、照会者１１の識別、従って照会者１１に個人的に割り付けられた通信装置１２の識別に用いられる識別データを含む。もちろん、直接的に通信装置１２の識別に用いられる識別データを一緒に送ることも可能である。これらの識別データに基づいてポータル１０は、ステップＳ３ｂにおいて、照会者１１および／または通信装置１２を求める。この場合に、照会者１１もデータバンクシステム内に存在することが特に有利であり、したがってこの場合にも、照会者１１を無線通信網の加入者として表わす２次コードが割り付けられている。特に、その際に、患者１と照会者１１、従ってその通信装置１２との同時識別を行うことができる２つの簡単な代替も考えられ得る。一つの可能性は、照会者１１のＳＩＭカード１４が患者１の移動端末６に挿入されていることである。２次コード、すなわちＳＩＭカードおよび／または電話番号に基づいて照会者１１が識別可能であり、２次コードとしての移動端末６の移動端末装置番号に基づいて患者１を求めることができる。もちろん、患者１のＳＩＭカード７を照会者１１の移動端末１３に挿入することも可能である。照会者１１は移動端末１３の移動端末装置番号を介して求めることができ、患者１はＳＩＭカード７のＳＩＭカード番号および／または電話番号を介しても求めることができる。もちろん、特別な治療専門家識別子、例えば照会者１１がポータル１０に対して自分の素性を明らかにするコード番号が識別データとして送られることも考えられ得る。
【００４８】
照会者１１、従ってその通信装置１２が識別されたならば、ポータル１０はステップＳ５においてここでも患者１の１次コード２を通信装置１２に伝達する。
【００４９】
更に別の変形、すなわち変形ｃにおいては、２次コード８だけがデータ内に伝達される。ポータル１０は、ステップＳ３ｃにおいて、発生された一義的な識別コードを１次コード２に割り付け、その１次コードの識別コードがそれぞれの移動端末６または１３に送り戻される。患者１が照会している場合には、識別コードは、非公式の交換の枠内において、照会者１１、従ってその通信装置１２に伝達される。照会中の移動端末６または１３の利用者が照会者１１自身である場合、照会者１１は直接に識別コードの知識を獲得する。この識別コードは、悪用回避のために、例えば時間的に時間限定にて有効であるとよい。
【００５０】
通信装置１２はステップＳ４ｃにおいて識別コードを含む照会をポータル１０に送る。ここでも、ポータル１０は識別コードにより患者１の１次コード２を求め、これをステップＳ５において通信装置１２に送る。
【００５１】
しかしながら、本発明による方法により逆方向識別も可能である。これは図３において第２のフローチャートにて更に詳細に示されている。逆方向識別は、照会者１１が既に患者１のための１次コード２を推定し、この１次コード２の正しさを確認できることを意味する。このためにステップＳ６において、通信装置１２によって１次コードが照会内でポータル１０に送られる。ステップＳ７において、ポータル１０が１次コード２から２次コード８、特に電話番号を求める。今や患者１の電話番号が既知であることから、ポータル１０がステップＳ８においてこの電話番号にメッセージを送ることができ、そのメッセージは、患者１のＳＩＭカード７が挿入されている移動端末、すなわち通常の場合には移動端末６に到達する。患者１もしくは照会者１１は、メッセージの入力によって、１次コード２が実際に患者１に割り付けられているかどうかをチェックすることができる。
【００５２】
図４は最後に本発明による方法の枠内における更に別の同一性認証に対する可能性を示す。図４に示されたステップＳ９〜Ｓ１３は例えば図２におけるステップＳ５の前に行なわれる。ポータル１０は、直接に１次コード２を通信装置１２に送るのではなく、先ず、ポータル１０内、特に第２のデータバンク９内に前もって格納された患者１の画像を通信装置１２に送る。これはステップＳ９において行なわれる。照会者１１はその後、その者が実際に患者１であるかどうかを確認するために、画像を外見上の患者１と比較する。これがステップＳ１０において行なわれた後に、ステップＳ１１において通信装置１２が比較結果をポータル１０に送り戻し、ステップＳ１２においてポータル１０内では、比較が肯定的または否定的に経過したかどうかがチェックされる。比較が否定的に経過した場合、照会者１１によって患者１と看做された人への１次コードの割り付けは行われない。その際には更なる措置は必要でない。しかしながら、患者１の同一性が確認された場合、ポータルはステップＳ１３において１次コード２を通信装置１２に送る。
【図面の簡単な説明】
【００５３】
【図１】本発明による方法が適用されるシステムの構成要素を示す概略図
【図２】本発明による方法の第１のフローチャート
【図３】本発明による方法の第２のフローチャート
【図４】本発明による方法に応じた同一性認証のフローチャート
【符号の説明】
【００５４】
１          患者
２          １次コード
３          患者記録
４          データバンク
５          サーバ
６          移動端末
７          ＳＩＭカード
８          ２次コード
９          データバンク
１０          ポータル
１１          照会者
１２          通信装置
１３          移動端末
１４          ＳＩＭカード
Ｓ１〜Ｓ１３  ステップ
【図１】
2007323647.tif 000003
【図２】
2007323647.tif 000004
【図３】
2007323647.tif 000005
【図４】
2007323647.tif 000006